Dator- och nätverksteknik · område 7 · lektion 30
Virusskyddet och myterna
Tre saker som hänger ihop mer än de ser ut att göra: vad ett virusskydd upptäcker och inte, vad som faktiskt gör en maskin långsam, och varför flera vanliga råd är verkningslösa eller direkt skadliga. Den röda tråden är att det som låter rimligt inte alltid är det — och att det går att kontrollera.
Provet omfattade område 6 plus lektion 28 och 29. Innehållet här vägs in i labb 7 i stället.
1. Två sätt att känna igen
Ett virusskydd känner igen skadlig kod på två sätt, och de har olika styrkor och svagheter.
| Sätt | Hur | Styrka | Svaghet |
|---|---|---|---|
| Signaturbaserat | Filer jämförs mot en databas med kända hot | Träffsäkert på det som är känt | Måste uppdateras löpande — känner inte igen det senaste |
| Beteendebaserat | Program som beter sig misstänkt larmas | Fångar det som saknar signatur | Kan larma fel, och kan missa det som beter sig oskyldigt tills det inte gör det |
Ett virusskydd med tre veckor gammal databas skyddar mot tre veckor gamla hot. Det är hela skälet till att du läste av datumet för den senaste uppdateringen och skrev upp det — datumet är beviset på att skyddet är aktuellt.
2. Varför inget skydd räcker
Ingetdera sättet ger fullständigt skydd. Ett helt nytt hot — en zero-day-attack, ett hål som utnyttjas innan tillverkaren ens vet om det — kan hinna göra skada innan en signatur finns att jämföra mot.
Namnet kommer av att tillverkaren haft noll dagar på sig att rätta felet. Det signaturbaserade skyddet har ingenting att känna igen, och det beteendebaserade fångar det bara om koden gör något som ser misstänkt ut.
3. Den mänskliga faktorn
Virusskyddet skyddar inte mot att användaren själv släpper in något. Tre vanliga vägar:
- Klickar sig förbi en varning. Rutan sa nej. Någon sa ja ändå
- Öppnar en bifogad fil i ett bedrägligt mejl — nätfiske
- Lämnar ut ett lösenord till någon som ringer och utger sig för att vara support. Ett upplägg som lurar personen, inte tekniken: social manipulation
Den mänskliga faktorn är fortfarande den vanligaste vägen in, och ingen mjukvara kompenserar fullt ut för den.
4. Utpressningsprogram
Ett utpressningsprogram — på engelska ransomware — krypterar filerna på maskinen och kräver betalning för att låsa upp dem. Det krypterar varje skrivbar plats det når.
Vad hade hänt om USB-minnet suttit i?
Kopian hade krypterats tillsammans med originalet. Den satt i maskinen, den var skrivbar, och då är den inte skyddad av att ligga på en annan enhet.
Det är därför "en annan plats" måste betyda bortkopplad mellan körningarna, inte bara en annan disk. Momentet där du drog ur minnet var inte en detalj.
5. Tre verkliga orsaker
En maskin som blivit långsammare efter ett halvårs användning har oftast verkliga, mätbara orsaker. Tre stycken:
| Orsak | Vad som händer | Vad som hjälper |
|---|---|---|
| Fler program som startar automatiskt | De tar processortid och minne redan vid inloggningen | Stäng av de onödiga |
| Mindre ledigt utrymme på disken | På en SSD blir det svårare för enheten att omfördela block — lektion 11:s skräpinsamling har ingenstans att ta vägen | Håll en marginal ledigt, gärna 10–20 % |
| Ansamlade tillfälliga filer | De tar plats utan att göra nytta | Städa bort dem |
De tre åtgärderna i högerkolumnen är också menyn på lektion 32. Det är bland dem du väljer din optimeringsåtgärd — och motiveringen ska peka på något du sett på just din maskin.
6. Fyra myter
Annat som brukar rekommenderas är verkningslöst eller direkt skadligt.
| Rådet | Vad som faktiskt gäller |
|---|---|
| "Defragmentera SSD:n" | Skadligt. En SSD har ingen sökningsfördröjning att korta — det var hårddiskens problem, lektion 11. Och varje flytt är skrivningar, och cellerna tål ett begränsat antal |
| "Kör en registerstädare" | Verkningslöst. Rör sällan det som gör en maskin långsam |
| "Städa RAM-minnet" | Verkningslöst. Frigör data operativsystemet ändå skulle ha återanvänt. Minnet hanteras redan — lektion 26 |
| "Installera ett virusskydd till" | Skadligt. Gör maskinen mindre säker: de realtidsövervakande delarna konkurrerar om samma filer och kan blockera varandra |
ComputerExplorer → storage → wear-levelling: slå Slitageutjämning: AV, tryck Autoskriv ▶ och se ett block dö medan skrivningar till första fel stannar. Slå sedan på utjämningen och kör igen — nu sprids skrivningarna och blocken lever längre.
Skillnaden i antal skrivningar är själva argumentet: defragmentering är ingenting annat än onödiga skrivningar, och det är därför den sliter på en SSD.
7. Mätning 1
Utgångsvärdet — det som mätning 2 på lektion 32 ska jämföras mot. Förvalet är uppstartstid med tidtagarur.
- Stäng av maskinen helt — inte omstart, inte viloläge
- Starta tidtagaruret och tryck på strömknappen samtidigt
- Stoppa när inloggningsskärmen visas
- Skriv ner tiden i sekunder, i labbrapportens resultatdel
- Gör det en gång till. Skriv ner båda värdena
En enda siffra säger ingenting om mätmetoden. Blir de två värdena olika är det i sig värt en mening i rapporten — det säger något om hur säker mätningen är.
Och: mät innan genomsökningen startas. En pågående genomsökning gör uppstarten långsammare, och då mäter du inte samma sak som på lektion 32.
I område 3 mättes lagringens hastighet i MB/s. Här mäts tid, i sekunder. Två olika mått på två olika saker — blanda inte ihop dem i rapporten.
Startar din maskin orimligt snabbt eller långsamt av skäl du inte råder över, mät i stället tiden att öppna tre bestämda program efter varandra. Samma tre program, i samma ordning, på lektion 32.
8. Så gjorde du: Defender
Windows Defender finns redan på elevdatorerna. Uppgiften säger "installeras"; på Windows 11 är skyddet redan installerat, så momentet blir kontrolleras, uppdateras, genomsöks.
- Kontrollera att skyddet är på — realtidsskydd och molnbaserat skydd
- Kontrollera uppdateringarna, och att de sker automatiskt. Skriv upp datumet för när databasen senast uppdaterades
- Starta en fullständig genomsökning. Den tar lång tid och kör långt efter passets slut — det är i sin ordning. Den ska ha körts klart till lektion 32
- Skriv i rapporten: att skyddet var på, när det senast uppdaterades, och att genomsökningen startades
Stängs maskinen av mitt i hinner den inte bli klar till lektion 32, och då saknas skärmdumpen som visar att den körts. Skriv i så fall i rapporten att den startades om, och varför — det är ett giltigt felsökningsavsnitt.
9. Vanliga missuppfattningar
| Det som sägs | Vad som faktiskt gäller |
|---|---|
| "Ett uppdaterat virusskydd stoppar allt" | Det stoppar det kända. Zero-day och den mänskliga faktorn går förbi |
| "Fler virusskydd är säkrare" | Tvärtom. De realtidsövervakande delarna konkurrerar och kan blockera varandra |
| "Ska vi inte installera något?" | Defender finns. Kontrollera, uppdatera, genomsök |
| "Defragmentering är väl bara onödigt?" | På en SSD är det skadligt, inte bara onödigt. Varje flytt är skrivningar, och cellerna slits |
| "Maskinen är långsam, den behöver ett städprogram" | Tre verkliga orsaker finns, och alla tre går att mäta. Börja där |
| "Jag mäter från omstart, det går fortare" | Då mäts inte samma sak som på lektion 32. Stäng av helt |
| "Jag mätte en gång, det räcker" | Två. Skillnaden mellan dem säger något om mätningens säkerhet |
| "Uppdateringsdatumet syns ju på skärmen" | Skriv upp det. Det är beviset, och skärmen ser annorlunda ut om en vecka |
10. Ordlista
Ordträning
| Ord | Betyder |
|---|---|
| Signaturbaserat skydd | Virusskydd som jämför filer mot en databas över kända hot. Måste uppdateras löpande |
| Beteendebaserat skydd | Virusskydd som larmar på program som beter sig misstänkt, även utan känd signatur |
| Zero-day-attack | Ett angrepp som utnyttjar ett hål innan tillverkaren vet om det. Noll dagar att rätta felet på |
| Nätfiske | Bedrägliga meddelanden som lurar mottagaren att öppna en fil eller lämna ut uppgifter. Engelska: phishing |
| Social manipulation | Att lura personen i stället för tekniken — till exempel ringa och utge sig för att vara support. Engelska: social engineering |
| Utpressningsprogram | Skadlig kod som krypterar filerna och kräver betalning. Krypterar varje skrivbar plats den når. Engelska: ransomware |
| Realtidsskydd | Den del av virusskyddet som granskar filer i samma stund de används, inte bara vid en genomsökning |
| Fullständig genomsökning | Kontroll av hela lagringen, inte bara de vanligaste platserna. Tar lång tid |
| Slitageutjämning | SSD:ns sätt att sprida skrivningarna över alla celler så att inte samma block slits ut först. Engelska: wear levelling |
| Defragmentering | Att flytta filers delar så de ligger i följd. Hjälper en hårddisk, sliter på en SSD |
| Uppstartstid | Tiden från strömknappen till inloggningsskärmen. Kursens prestandamått i det här området |